Un magasin Dior à Shanghai Photo: VCG
Les autorités chinoises de la sécurité publique ont imposé des sanctions administratives à Christian Dior (Shanghai) Co., Ltd à la suite d'enquêtes sur la violation de données signalée impliquant la marque de mode française Dior, ont annoncé mardi les autorités. L'enquête a révélé que Dior (Shanghai) a transféré illégalement les données personnelles des utilisateurs au siège de Dior en France sans subir une évaluation de la sécurité pour les transferts de données transfrontaliers ou acquérir le consentement des utilisateurs.
En mai, plusieurs médias ont signalé une violation de données impliquant Dior, les utilisateurs du continent chinois recevant des messages d'avertissement de la société. En réponse, les autorités chinoises de la cybersécurité ont lancé une enquête administrative sur Christian Dior (Shanghai) Co., Ltd, selon un communiqué publié par le Chinese National Cybersecurity Center.
L'enquête a révélé trois violations de Dior (Shanghai) – Transférant illégalement les données personnelles des utilisateurs au siège de Dior en France sans subir une évaluation de la sécurité pour les transferts de données transfrontaliers, la signature d'un contrat standard pour l'exportation de données personnelles ou l'obtention de la certification de protection des données; ne pas informer pleinement les utilisateurs de la façon dont leurs données personnelles seraient gérées à l'étranger et obtiendraient leur « consentement séparé » avant de les partager; Selon la déclaration.
Par conséquent, les autorités locales de la sécurité publique, citant la loi chinoise sur la protection de l'information personnelle, ont imposé des pénalités administratives à Dior (Shanghai) Co., Ltd.
Le Chine Direct a rapporté en mai que la maison de mode française Christian Dior a informé certains de ses clients par message texte d'une violation de données impliquant un accès non autorisé à une partie de ses informations clients.
Selon le SMS, Dior a découvert le 7 mai que les parties externes sans autorisation avaient accédé à certaines données clients détenues par la marque. Les informations divulguées comprennent les noms des clients, le sexe, les numéros de téléphone, les adresses e-mail, les adresses postales, les montants d'achat, les préférences d'achat et d'autres données utilisateur collectées par la marque.
